计算机木马病毒检查和杀死技术_IT /计算机_信息(2)

高级: 查看退伍军人-注册表中排名前十的启动项Windows启动时，许多程序通常会自动启动. 不要以为“开始→程序→开始”菜单就可以了. 实际上，在WindowsXP / 2K中，有很多方法可以让Windows自动启动程序. 下面告诉您两个最重要的文件夹和八个注册密钥. 1.当前特定于用户的启动文件夹这是许多应用程序软件自动启动的常见位置. Windows自动启动放置在此文件夹中的所有快捷方式. 用户启动文件夹通常为: \\ DocumentsandSettings \\“开始”菜单\\ Programs \\ Start，其中“”是当前登录的用户帐户的名称. 2.对所有用户有效的启动文件夹. 这是查找自动启动程序的第二个重要位置. 无论用户以什么身份登录到系统，放置在此文件夹中的快捷方式都将始终自动启动-这就是与用户的关系. 专有启动文件夹之间的区别是. 该文件夹通常位于: \\ DocumentsandSettings \\ AllUsers \\“开始”菜单\\ Programs \\ Start. 3.加载注册密钥关于注册密钥的信息不多. 实际上，它也可以自动启动程序. 位置: HKEY_CURRENT_USER \\ Software \\ Microsoft \\ WindowsNT \\ CurrentVersion \\ Windo ws \\ load.

四个. Userinit注册密钥: HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ WindowsNT \\ CurrentVersion \\ Wi nlogon \\ Userinit. 系统启动时，也可以自动初始化程序. 通常，在注册键下面有一个userinit.exe，如图1所示，但是此键允许您指定多个用逗号分隔的程序，例如“ userinit.exe，OSA.exe”（不带引号）. 5. Explorer \\ Run注册密钥不同于load和Userinit. 在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下可以使用Explorer \\ Run键. 具体位置是: HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer \\ Run和HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Policie s \\ Explorer \\运行.

6. RunServicesOnce注册密钥RunServicesOnce注册密钥用于启动服务程序. 开始时间在用户登录之前，并且在通过注册密钥启动的其他程序之前. RunServicesOnce注册密钥的位置是: HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ RunServic esOnce和HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ RunServicesOnce. 7. RunServices注册密钥由RunServices注册密钥指定的程序在RunServicesOnce指定的程序之后立即运行，但是它们都在用户登录之前运行. RunServices的位置为: HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \ \ CurrentVersion \\ RunServices和HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ RunServices.

8. RunOnce \\ Setup注册键RunOnce \\ Setup指定用户登录后要运行的程序，其位置为: HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ RunOnce \ \ Setup和HKEY_LOCAL_MACHINE \\软件\\ Microsoft \\ Windows \\ CurrentVersion \\ RunOnce \\ Setup. 9. RunOnce注册密钥安装程序通常使用RunOnce密钥自动运行程序，其位置为HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ RunOnce和HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ RunOnce. HKEY_LOCAL_MACHINE下的RunOnce键将在用户登录后立即运行该程序，并且运行时间早于Run键指定的其他程序.

HKEY_CURRENT_USER下的RunOnce键在操作系统处理其他运行键和“启动”文件夹的内容之后运行. 如果是XP，则还需要检查HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ RunO nceEx. X.运行注册键运行是用于自动运行程序的最常用注册键，其位置为: HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Run和HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run. HKEY_CURRENT_USER下的Run键在HKEY_LOCAL_MACHINE下的Run键之后立即运行，但两者都在处理“启动”文件夹之前.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-296650-2.html